PT-2024-19688 · Autodesk · Autodesk Dwg Trueview
CVE-2024-23138
·
Publicado
2024-03-17
·
Atualizado
2025-07-29
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Autodesk DWG TrueView (versões afetadas não especificadas)
Descrição
Um arquivo DWG criado com intenção maliciosa pode causar um estouro de pilha (stack-based overflow) ao ser analisado pelo Autodesk DWG TrueView. Isso pode ser explorado por um agente mal-intencionado para causar uma falha no sistema, ler dados confidenciais ou executar código arbitrário no contexto do processo atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Autodesk Dwg Trueview